I have a Dream...

windows 10 поставила оновлення від 8.05 (aka)

Після чого спроби підключитися через mstsc видавали помилку:

Произошла ошибка при проверке подлинности.
Указанная функция не поддерживается.

Удаленный компьютер: х.х.х.х
Причиной ошибки может быть исправление шифрования CredSSP.
Дополнительные сведения см. в статье https://go.microsoft.com/fwlink/?linkid=866660

Труднощі перекладу: Computer Configuration -> Administrative Templates -> System -> Credentials Delegation на ру-версії виглядає (у Редактор локальной групповой политики) "Конфигурация компьютера -> Административные шаблоны -> Система -> Передача учетных данных".
Параметр "Исправление уязвимости шифрующего оракула" треба поставити "Включено" та "Уровень защиты: Оставить уязвимость".

З боку сервера (WinSer2008 R2), здається (ще не перевіряв), має допомогти перехід на рівень безпеки "Уровень безопасности RDP"
як тут

Поради:

-не платіть біткойни - поштову скриньку злодіїв заблоковано

-про наявність віруса свідчить наявність файла C:\Windows\perfc.dat та/або C:\Windows\dllhost.dat

-зупнити руйнування після зараження допоможе: “kill switch” для Petya, зупинити роботу шифрувальника можна створивши файл "C:\Windows\perfc" (perfc — файл без розширення)

-за посиланням https://geektimes.ru/post/274104/ є інструкція для дешифрації попередньої версії. Про доречність для нинішньої атаки даних немає.

-закрити дірки Віндовс
а) MS17-010
— для Windows XP
— для Windows Vista 32 bit
— для Windows Vista 64 bit
— для Windows 7 32 bit
— для Windows 7 64 bit
— для Windows 8 32 bit
— для Windows 8 64 bit
— для Windows 10 32 bit
— для Windows 10 64 bit

Посилання для інших версій шукати тут на сайті Microsoft.

b) Запуск програм через Офіс та WordPad CVE-2017-0199
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199

c) SMB1
http://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows

d) Також щоб зупинити розповсюдження віруса необхідно заблокувати запуск «PSEXEC.EXE» за допомогою засобів локальної або групової політики безпеки на потенційно вражувальних машинах, а також, якщо можливо, заблокувати або відключити видалений доступ до WMI.

e) закрити TCP-порти 1024–1035, 135 и 445
для цього в командній консолі запустіть 2 команди:
netsh advfirewall firewall add rule name="Petya TCP" dir=in action=block protocol=TCP localport=1024-1035,135,139,445

netsh advfirewall firewall add rule name="Petya UDP" dir=in action=block protocol=UDP localport=1024-1035,135,139,445

f) ще рекомендовані дії https://www.facebook.com/ujeenator/posts/1610085395699482

g) Для унеможливлення шкідливим ПЗ змінювати MBR (в якому в даному випадку і записувалась програма-шифрувальник) рекомендується встановити одне з рішень по забороні доступу до MBR:

• рішення Cisco Talos https://www.talosintelligence.com/mbrfilter, вихідні коди доступні тут https://github.com/Cisco-Talos/MBRFilter;

• зріле рішення Greatis http://www.greatis.com/security/;

• свіже рішення SydneyBackups https://www.sydneybackups.com.au/sbguard-anti-ransomware/.


( Посилання )

Хто ще на Він7 та з березня не оновлювався - бігом!
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212

омпания Google рискнула предложить альтернативу традиционному DNS сервису, который часто автоматически предоставляется интернет-провайдером пользователя, и запустила собственный преобразователь DNS запросов под названием Google Public DNS. Как вытекает из названия, данный сервис является публичным, а значит, не зависит от конкретных компаний-провайдеров. Более того, благодаря применению инновационных технологий альтернативный преобразователь IP адресов от Google обещает своим пользователям более быстрый, безопасный и надежный веб-серфинг.

Если вы заинтересовались новым сервисом Google Public DNS и хотите испробовать его в действии, вам необходимо зайти на страницу Google Code Blog. Там размещены подробные инструкции, как установить и настроить данный преобразователь IP адресов на своем компьютере и маршрутизаторе. Вообще же ничего сложного в этом нет – достаточно прописать настройки сетевого подключения Google Public DNS вместо выделенных вашим интернет-провайдером. То есть заменить используемые сейчас адреса первичного и вторичного DNS сервера на 8.8.8.8 и 8.8.4.4 соответственно.

Порнозвезда Мия играет в WoW за чернокнижника 80 уровня.

via http://progames.mail.ru/document/3046/view

( Read more... )

via semen0v

http://d-selbst.livejournal.com/349298.html?view=602482

мшф http://d-selbst.livejournal.com/349298.html

Хорошим попкам нужно ставить бюсты!

***

Hа пероне к охотнику, у которого из под носа ушел поезд, подходит другой и спрашивает:
- Что, упустил поезд-то?
- Hе, не упустил - ты спугнул!!!

***

Потерялся мальчик с самокатом. Особые приметы: перекачана правая нога.

via 69__96

ФСБ не в силах справиться с наплывом добровольных стукачей.
http://www.rosbalt.ru/2007/04/17/292869.html

мшф apockrif

отличная подборка плакатов:
http://aqua-snezhok.livejournal.com/1972849.html

клава для блогеров

Некоторое время назад были весьма популярны "мужья на час", выполняющие за отнюдь не символические суммы мелкий ремонт в квартирах одиноких женщин. А теперь в аренду можно взять и жену. Правда, пока что - только в Бельгии.

В рекламном ролике сайта Rentawife.be добропорядочный (казалось бы) семьянин засовывает свою старую жену в коробку, и в это время раздается звонок в дверь - почтальон доставил ему новую, тоже упакованную в фирменную коробку. Игра, как говорится, на грани фола, но привлечь внимание компании удалось.

Посетитель Rentawife.be может выбрать до восьми жен из почти 10-тысячного каталога, указав возраст, цвет волос, способность к готовке, уборке или интеллектуальным разговорам. Разумеется, интим исключен, хотя наверняка многие клиенты попробовали выяснить это на деле. Выгоды жены напрокат более чем очевидны - ей не нужны песцовые шубы, бриллиантовые колье и ничего не значащий, по мнению большинства мужчин, штамп в паспорте. Одна жена будет стоит 350 евро в месяц, две - 600, три - 800, а восемь - 1600 евро. Компания обещает бесплатный трехнедельный тестинг.

Компания DVDPost, создавшая ресурс, навлекла на себя гнев феминисток, сообщает TimesNow. Возмущение вызвали как сама услуга, так и реклама. Пригрозили судом социалистическая партия Бельгии и почему-то "зеленые" (возможно, коробка сделана из экологически нечистых материалов).

53% читателей газеты Metro, одной из самых популярных в Бельгии, сочли рекламу безнравственной, а 39% - веселой и остроумной. Меж тем ролик сделал свое дело - в первые сутки сайт посетили 25 тысяч человек, многие из которых уже оставили "положительные" отзывы.

Кстати, в Интернете можно взять напрокат не только жену, но и суперкомпьютер. Распределенная вычислительная сеть Sun Grid работает по модели коммунальных служб, и оплата за ее использование осуществляется по тому же принципу, что оплата за свет, газ или воду.

http://soft.mail.ru/pressrl_page.php?id=21279